Strict Standards: Accessing static property Database::$database as non static in /home/manual/public_html/includes/class/Database.class.php on line 26
Manual informática de w32/sobig.d@mm

w32/sobig.d@mm

Imagen biografía
Categoría: Gusanos
Valora este manual:





 
Enviada por: Administrador

Manual de informática de w32/sobig.d@mm

i-worm.sobig.gen, w32/sobig.d@mm, win32.sobig.d, worm_sobig.d, w32/sobig-d
tipo: gusano
tama?o: 57,856 bytes
origen: internet
destructivo: si en la calle (in the wild): si detecci?n y eliminación the hacker 5.5, registro de virus al 18/06/2003

w32/sobig.d@mm , es un gusano que se transmite a través de e-mail, se envía así mismo a todas las direcciones de e-mail que encuentre en archivos .htm, .html, .txt, .eml, .dbx y .wab .
características del mensaje de email:
asunto: variable, el gusano utiliza asuntos de la siguiente lista:
- re: movies
- re: documents
- re: app.00347545-002
- re: your application (ref: 003844
- re: screensaver
- re: accepted
- your application
- application ref: 456003 archivo adjunto: variable, el gusano utiliza asuntos de la siguiente lista:
- document.pif
- app003475.pif
- movies.pif
- ref_456.pif
- application844.pif
- screensaver.scr
- accepted.pif
- applications.pif
- application.pif
cuando se ejecuta se copia a sí mismo en :
c:\windows\cftrb32.exe
c:\windows\dftrn32.dat
c:\windows\rssp32.dat
además modifica una entrada en el registro para poder ejecutarse en el siguiente reinicio del sistema :
hkey_local_machine\software\microsoft\windows\currentversion\run
sftrb service=c:\windows\cftrb32.exe
en sistemas operativos con windows nt/2000/xp el gusano crea la siguiente entrada en el registro para poder ejecutarse en el siguiente reinicio del sistema:
hkey_current_user\software\microsoft\windows\currentversion\run
sftrb service=c:\windows\cftrb32.exe
el gusano para poder difundirse a través de la red se copia en las siguientes ubicaciones de los computadores remotos:
\windows\all users\start menu\programs\startup
documents and settings\all users\start menu\programs\startup


Comparte este manual:


Comparte este manual por email con un amigo/a:

Tu nombre
Tu email
El nombre de tu amigo
El email de tu amigo